Privacyverklaring

Ik ben Evelyne Fontaine, contentcreator en reisgids, gevestigd in België. Deze website is van mij en ik bepaal wat er met je persoonsgegevens gebeurt. Dat maakt mij wat de wet de verwerkingsverantwoordelijke noemt. Je bereikt me op evelyne.fontaine@hotmail.com. Voor een activiteit van deze omvang is een functionaris voor gegevensbescherming niet verplicht, dus je vragen over privacy komen rechtstreeks bij mij terecht.

Je kunt hier rondkijken zonder iets achter te laten. Er is geen account, geen nieuwsbrief, en je betaalt hier niets. Er zijn precies twee plekken waar je zelf gegevens invult: het contactformulier en het aanmeldformulier bij een reis. Alles daarbuiten is technisch: een taalcookie, anonieme bezoekcijfers, en de foto's en video's die de site bij anderen ophaalt. Hieronder staat het stuk voor stuk.

Vul je het formulier op de contactpagina in, dan geef je me je naam, je e-mailadres en je bericht. Meer vraag ik niet, en je bepaalt zelf wat je erin zet. Deze website bewaart je bericht niet in een database: het gaat als een enkele e-mail naar mijn eigen mailbox, en daar lees en beantwoord ik het. Resend, de dienst die de mail verstuurt, en Microsoft, waar mijn mailbox staat, houden er allebei een kopie van. Ik gebruik je bericht om je vraag te beantwoorden en, als het over een samenwerking of een reis gaat, om daar afspraken over te maken. Voor iets anders gebruik ik het niet en op een mailinglijst zet ik je niet.

De grondslag hangt af van wat je schrijft. Gaat je bericht over een mogelijke samenwerking of boeking, dan zijn dat stappen die op jouw verzoek aan een overeenkomst voorafgaan (artikel 6, lid 1, onder b, van de AVG). Schrijf je me om iets te vragen of gewoon om hallo te zeggen, dan mag ik daarop antwoorden op grond van mijn gerechtvaardigd belang: bereikbaar zijn en mensen die me schrijven een antwoord kunnen geven (artikel 6, lid 1, onder f, van de AVG).

Om spamrobots buiten te houden zitten er drie stille controles in het formulier, en telt de server per IP-adres hoeveel berichten er binnenkomen. Die teller vervalt na een kwartier. Het adres zelf komt nergens bij je bericht te staan en gaat niet mee naar mijn mailbox: het blijft in het tijdelijke werkgeheugen van de server, dat leegloopt zodra de site opnieuw start.

Bij een reis staat soms een aanmeldformulier. Welke vragen daarin staan verschilt per reis, want ik stel ze per reis samen. Op dit moment vraag ik je naam en je e-mailadres, bij een reis ook je geboortedatum en je Instagramnaam, en een open vraag over wat je van de reis verwacht. Bij elk veld staat of het verplicht is. Wat niet verplicht is mag je leeglaten; zonder je e-mailadres kan ik je aanmelding alleen niet bevestigen.

Wat er daarna gebeurt: je aanmelding wordt opgeslagen in het systeem dat Nurani Studio voor mij beheert, jij krijgt meteen een bevestigingsmail, en ik krijg bericht dat je je hebt opgegeven. Van die bevestigingsmail wordt bijgehouden of hij is aangekomen, zodat ik zie of ik je echt heb bereikt.

Ik gebruik dit om de groep samen te stellen, om je op de hoogte te houden van die ene reis en om je te laten weten hoe je kunt boeken. De grondslag is je eigen verzoek: je meldt je aan, en daarmee zet ik de stappen die aan een reisafspraak voorafgaan (artikel 6, lid 1, onder b, van de AVG). De updates over die reis stuur ik je met je toestemming (artikel 6, lid 1, onder a, van de AVG). Wil je die niet meer, mail me dan en ik haal je van de lijst. Dat mag op elk moment en zonder reden.

De reizen zelf worden niet door mij georganiseerd maar door reispartners. Bij de reizen die nu op de site staan zijn dat Mundero, Route du Soleil en Worldpackers. Klik je door om te boeken, dan verlaat je mijn website en gelden hun voorwaarden en hun privacyverklaring. Wat je daar invult komt bij hen terecht en niet bij mij. In sommige van die links zit een code waaraan de partner ziet dat je via mij binnenkomt, want zo word ik voor die reizen betaald. Diezelfde soort links staan in mijn reisgidsen, bijvoorbeeld naar GetYourGuide.

Deze site zet een cookie, en het is de enige: NEXT_LOCALE. Daar staat alleen in welke taal je de site leest, zodat je die niet op elke pagina opnieuw hoeft te kiezen. Hij verdwijnt zodra je je browser sluit en er staat verder niets in. Zo'n functionele cookie mag zonder toestemming, en daarom zie je hier geen cookiemelding. Verder zet deze site niets op je apparaat. Start je zelf een YouTube-video of de Spotify-speler, dan laadt die speler van YouTube of Spotify en kunnen die hun eigen cookies plaatsen. Dat gebeurt nooit vanzelf, alleen na jouw klik.

Ik wil weten welke pagina's gelezen worden en welke niet, zodat ik de site kan verbeteren. Daarvoor draait er een teller mee: Umami, op een eigen server van Nurani Studio in Europa. Geen Google Analytics, geen advertentienetwerk, geen cookies.

Geteld wordt: welke pagina je bekijkt en hoe die heet, van welke site je kwam, hoe ver je naar beneden scrolt, welke stukken van een pagina je te zien krijgt, en of je het contactformulier of een reisaanmelding hebt verstuurd. Daarbij gaan ook de afmetingen van je scherm mee, de taal die je browser opgeeft, en de regel waarmee je browser zich bekendmaakt, waaruit af te lezen valt welke browser, welk besturingssysteem en wat voor soort apparaat je gebruikt. Je IP-adres gaat mee naar die teller om te bepalen waar een bezoek ongeveer vandaan komt, tot op de stad nauwkeurig, en om bezoeken van elkaar te onderscheiden. Wat ik daarna te zien krijg zijn aantallen en overzichten. Namen en e-mailadressen zitten daar niet in, want die worden nooit meegestuurd.

Los daarvan meet de site hoe snel pagina's laden. Die meting gaat naar de server van Nurani Studio en niet naar de teller hierboven, en bevat het pad van de pagina, de meetwaarden zelf, en wat voor soort apparaat en internetverbinding je hebt. Je naam, je e-mailadres of je IP-adres zitten er niet in. Daarnaast telt de server bij elk verzoek aan de site kort per IP-adres mee hoeveel verzoeken er binnenkomen, om overbelasting en misbruik tegen te gaan.

De grondslag is mijn gerechtvaardigd belang om te weten hoe mijn site gebruikt wordt en hem beter te maken (artikel 6, lid 1, onder f, van de AVG). Er wordt geen profiel van je opgebouwd en je bezoek wordt niet naar andere websites gevolgd.

Een deel van wat je hier ziet komt van andere partijen, en die zien dan het IP-adres en de browser waarmee je het opvraagt.

Mijn foto's en video's komen van het contentnetwerk van Amazon Web Services, met de bestanden opgeslagen in Zweden. Bij sommige reizen komt de sfeerfoto van Unsplash.

De voorbeeldplaatjes van mijn YouTube-video's haalt mijn eigen server op en levert hij daarna zelf aan jou, dus daarvoor ziet YouTube je niet langskomen. Klik je op play, dan laadt pas de speler van YouTube, en vanaf dat moment ziet YouTube je bezoek en kan het cookies zetten. Hetzelfde geldt voor de Spotify-speler op de contentpagina: die laadt pas op het moment dat je hem zelf start.

Het lettertype van de site staat op mijn eigen server, dus daarvoor gaat er niets naar Google. Al het verkeer loopt via Cloudflare, dat de site snel en bereikbaar houdt, aanvallen tegenhoudt en mijn e-mailadres op de site onleesbaar maakt voor spamrobots. Cloudflare ziet daarbij elk verzoek langskomen. Merkt je browser tot slot dat een pagina iets probeert te laden wat niet mag, dan stuurt hij daar automatisch een melding over naar de server van Nurani Studio. Die melding verstuurt je browser zelf, dus behalve de betrokken pagina komen ook je IP-adres en je browsergegevens daar aan.

Ik verkoop je gegevens niet en ik deel ze niet voor reclame. Dit zijn de ontvangers die er bij het uitvoeren van mijn werk bij komen. Nurani Studio, dat deze website en het reissysteem bouwt en beheert, daarvoor technische toegang heeft en de bezoekcijfers en de snelheidsmetingen op eigen servers ontvangt. Resend, de dienst die mijn e-mail verstuurt, waar de berichten uit het contactformulier en de bevestigingen van reizen langsgaan en bewaard blijven. Microsoft, omdat mijn mailbox een Hotmail-adres is en je bericht daar binnenkomt en blijft staan. Hetzner, het Duitse hostingbedrijf waar deze website draait. Cloudflare en Amazon Web Services, voor de bezorging en de beveiliging van de site en de beelden. Unsplash, dat bij sommige reizen de sfeerfoto levert. YouTube en Spotify, maar alleen als je hun speler zelf start. En de reispartner van de reis waarvoor je je opgeeft, als het boeken bij hen gebeurt. Verder deel ik alleen iets als de wet mij daartoe verplicht.

De website en de bezoekcijfers draaien op servers in Europa. Een aantal van de partijen hierboven is Amerikaans: Resend, Microsoft, Cloudflare, Amazon Web Services en Google, van YouTube. Daardoor kan het gebeuren dat gegevens buiten de Europese Economische Ruimte verwerkt worden. Dat is toegestaan op basis van de standaardcontractbepalingen van de Europese Commissie en het EU-US Data Privacy Framework, de afspraken die de Europese Commissie daarvoor heeft vastgesteld.

Berichten uit het contactformulier blijven in mijn mailbox staan zolang ons gesprek loopt. Komt er niets uit voort, dan gooi ik ze uiterlijk twee jaar na ons laatste contact weg.

Aanmeldingen voor een reis bewaar ik zolang die reis in voorbereiding is en tot twaalf maanden nadat hij is afgelopen, zodat ik je nog kan bereiken als er iets over die reis te melden valt. Daarna verwijder ik ze.

Facturen en wat er verder bij mijn boekhouding hoort bewaar ik zeven jaar, omdat de belastingwet die bewaartermijn voorschrijft.

De bezoekcijfers bevatten niets wat naar jou te herleiden is; die bewaar ik zolang ze bruikbaar zijn om de site mee te verbeteren. Het IP-adres dat kort wordt gebruikt om spam en overbelasting tegen te gaan, blijft alleen in het tijdelijke werkgeheugen van de server staan en verdwijnt daar zodra de site opnieuw start.

Er worden over jou geen besluiten genomen die een computer automatisch neemt, zonder dat er een mens naar kijkt. Ik maak ook geen profielen van bezoekers en ik gebruik je gegevens niet om je elders advertenties te laten zien.

Je mag me altijd vragen welke gegevens ik van je heb (inzage), iets laten verbeteren dat niet klopt (rectificatie), je gegevens laten wissen, het gebruik ervan laten beperken, ze in een leesbaar bestand naar jezelf of naar iemand anders laten sturen (overdraagbaarheid), en bezwaar maken tegen het gebruik dat op mijn gerechtvaardigd belang rust. Heb je ergens toestemming voor gegeven, bijvoorbeeld voor de updates over een reis, dan mag je die op elk moment intrekken; wat daarvoor al is verstuurd blijft geldig.

Stuur me een mailtje op evelyne.fontaine@hotmail.com, dan regel ik het. Ik reageer binnen een maand. Vraag je me iets te wissen, dan kan het zijn dat ik een deel toch moet bewaren omdat de belastingwet dat van me eist; dan zeg ik erbij welk deel dat is en waarom.

Vind je dat ik niet zorgvuldig met je gegevens omga, zeg het me dan eerst, dan los ik het op. Kom je er met mij niet uit, dan mag je een klacht indienen bij de toezichthoudende autoriteit. In België is dat de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, +32 (0)2 274 48 00. Woon je in een ander land van de Europese Unie, dan kun je ook terecht bij de toezichthouder van dat land.

Verandert er iets aan de site waardoor er andere gegevens verwerkt worden, dan pas ik deze pagina daarop aan. Bovenaan staat wanneer dat voor het laatst gebeurd is.